DEPRECATO

Questa è una vecchia versione di un vault di password CLI. Lo sviluppo è stato spostato su vlt:
https://codeberg.org/artich0ke/vlt (mirror GitHub: https://github.com/b0lbas/vlt).
Puoi ancora scaricare l'utility / usarla come archivio personale di password, tuttavia, nessuna delle due è raccomandata.

chpwd

Un gestore di password CLI minimale e altamente sicuro.

AVVERTENZA:

Questo è un sistema Zero-Knowledge. Non esiste una chiave di recupero né un pulsante "Password dimenticata". Se perdi la tua chiave principale, i tuoi dati sono persi per sempre.

Nota importante al primo avvio

Quando esegui chpwd per la prima volta, seguirai il disclaimer Zero-Knowledge e la procedura di ottimizzazione hardware.

Nota che il file del database (vault.db) viene fisicamente creato solo dopo aver aggiunto la tua primissima password usando il comando add <service>.

Se esci dall'applicazione immediatamente dopo aver configurato la password principale senza aggiungere alcuna voce, le tue impostazioni non verranno salvate e il prossimo avvio attiverà nuovamente la procedura di configurazione e il disclaimer.

Caratteristiche

• Criptografia Forte: Utilizza crittografia autenticata (AES-256-GCM) per i dati e Argon2id per la derivazione della chiave principale con protezione della memoria.
• Antimanomissione: Rafforza la struttura del file incorporando parametri crittografici nel payload crittografato per bloccare attacchi di downgrade.
• Sicurezza della Memoria: Pulisce esplicitamente le chiavi principali, le chiavi di sessione e i buffer di memoria sensibili (runtime.KeepAlive) immediatamente dopo l'uso o in caso di uscita di emergenza (Ctrl+C).
• Protezione da Shoulder-Surfing: Le password recuperate vengono mostrate temporaneamente e completamente cancellate dallo schermo del terminale utilizzando codici di escape ANSI non appena premi ENTER.
• Zero Dipendenze: Libreria standard Go pura (più x/crypto e x/term). Nessuna utility pesante per appunti o wrapper per portachiavi del sistema operativo richiesti.

Installazione

Arch Linux (AUR)

yay -S chpwd

Da sorgente (richiede Go)

git clone https://github.com/b0lbas/chpwd.git
cd chpwd
go build -o chpwd main.go
sudo mv chpwd /usr/local/bin/

Utilizzo

Lancia semplicemente l'utility da qualsiasi terminale:

chpwd

Inserisci la tua password principale per sbloccare il database. Una volta all'interno della shell interna, utilizza i seguenti comandi:

• help — Mostra i comandi disponibili.
• add <service> — Salva una nuova password.
• get <service> — Recupera una password.
• mod <service> — Aggiorna una password esistente.
• del <service> — Elimina una password dal vault.
• exit — Blocca in modo sicuro il vault ed esci.

Licenza

GNU AGPL v3